[發明專利]使用雙文件系統的快速數據保護

有效

• 申請號: 201480048186.6
• 申請日: 2014-06-27
• 公開（公告）號: CN105493054B
• 公開（公告）日: 2018-10-16
• 發明（設計）人: Z·劉;J·黃
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 段登新

描述了一種計算設備(102)，該計算設備利用兩個文件系統來使得在該計算設備處于危險環境或上下文中或當數據保護另行被激活時能夠自動、快速且分開地刪除存儲于其上的敏感數據。該計算設備上的第一系統(124)管理存儲非敏感數據的第一存儲器區域(128)，而該計算設備上的第二文件系統(126)管理存儲敏感數據的第二存儲器區域(130)。僅該第一文件系統操作以接收來自該計算設備上執行的其它進程的數據請求。在第一操作模式中，第一文件系統與第二文件系統交互以確保非敏感數據和敏感數據兩者響應于數據請求而被返回。在第二操作模式中，這兩個文件系統之間的通信被禁用且第二文件系統刪除敏感數據。

技術領域

本發明涉及使用雙文件系統的快速數據保護的方法和系統。

背景技術

越來越多的數據正被存儲在設備特別是移動設備上。例如，人們可存儲個人數據，而員工可在其設備上存儲公司數據、政府數據、與客戶相關的數據、知識產權、和/或其它敏感形式的數據。當設備丟失、被盜、或以某種其它方式被危害時，這種敏感數據被置于風險中。

為了解決這一問題，已經開發出用于保護設備上的敏感數據的技術。傳統設備數據保護技術通常依賴于某種形式的用戶認證、加密、或其組合。例如，用戶可設置其設備以要求在可訪問該設備上的數據之前輸入特定的密碼或PIN。此外，一些設備使得用戶能夠加密存儲于其上的文件或文件夾，這意味著在可查看或復制文件之前必須輸入一代碼。盡管這些機制能夠幫助保護敏感數據免于未授權訪問，然而這些機制不是萬無一失的。例如，如果用戶被迫違反她的意志交出她的密碼，或者如果當設備仍處于活躍操作時被取走(即，在用戶已經輸入她的密碼后)，則密碼機制將失效。還有一些其它手段可被用來克服用戶認證和加密方案。一旦這些數據保護措施被克服，則通常沒有辦法來保護敏感數據免于未授權訪問。

如果用戶確定她在其設備可能被偷的地方，她或許能夠采取積極的步驟來保護敏感數據。例如，用戶或許能夠向其設備輸入命令來從其設備中刪除所有敏感數據。取決于場景，對于保護用戶的個人安全以及敏感數據，這可能是必要的。然而，在許多情形中，用戶將不能夠預計到她的設備將被偷竊從而將不能采取這些步驟。即使在用戶能預計到設備被偷的情形中，用戶手頭可能沒有足夠的時間來與其設備交互來從其刪除敏感數據。

發明內容

本文描述了一種計算設備，其利用兩個文件系統來使得在該計算設備處于危險環境或上下文中、已變得易于或經受到未授權訪問、或當數據保護因其它原因已經被激活時存儲在該計算設備上的敏感數據能夠被自動、快速且分開地被隱藏或刪除。本文中還描述了相關聯的系統、方法和計算機程序產品。

提供本概述以便以簡化的形式介紹以下在詳細描述中進一步描述的一些概念。本概述并不旨在標識所要求保護主題的關鍵特征或必要特征，也不旨在用于限制所要求保護主題的范圍。此外，注意到所要求保護的主題不限于在詳細描述和/或本文的其它章節中所述的特定實施例。本文呈現這些實施例僅用于說明性的用途。基于本文所包含的描述，其它實施例對于相關領域的技術人員將是顯而易見的。

附圖說明

合并在此并作為說明書一部分的附圖與說明書一起示出了本發明的實施例，且進一步用于解釋本發明的原理的作用，并且使相關領域的技術人員能夠實現并使用本發明。

圖1是示例系統的框圖，該系統包括計算設備，該計算設備利用兩個文件系統來在數據保護被激活時自動、快速且分開地隱藏或刪除存儲在該計算設備上的敏感數據。

圖2是根據一實施例的用于將由計算設備的兩個文件系統的第二文件系統管理的存儲器區域中的敏感數據分組的方法的流程圖。

圖3是根據一實施例的用于將由計算設備的兩個文件系統的第一文件系統管理的存儲器區域中的非敏感數據分組的方法的流程圖。

圖4是解說在計算設備的第一操作模式中如何使用雙文件系統來處理數據請求的框圖，該第一操作模式是其中數據保護尚未被激活的模式。